Schweizer WordPress Magazin

Plugins

Newsletter Plugin mit Sicherheitslücke

Heute gab es mal wieder ein bisschen Lärm in der WordPress Szene, weil 2.6.3 erschienen ist um eine Sicherheitslücke zu beheben. Zwar sei diese nicht so verheerend, aber sicher ist nunmal sicher!

Doch auch eine andere Meldung macht die Runde: Wie ich im TecChannel gelesen habe, ist das kostenpflichtige WordPress Newsletter Plugin nicht ausreichend gegen eine SQL Injection geschützt. Die Datei stnl_iframe.php überprüft die Eingaben nicht ausreichend, wodurch es einem Angreifer leicht fällt, an Benutzernamen, Passwort-Hashes,  E-Mail Adressen, etc. zu gelangen.

Aktuell ist keine bereinigte Version erhältlich, doch man soll es laut Aussage von TecChannel selber im Quellcode machen können. Weitere Hinweise oder sogar eine Anleitung habe ich aber leider nicht gefunden.